Euroopan parlamentti ja neuvosto hyväksyivät 27.4.2016 Euroopan Unionin yleisen tietosuoja-asetuksen (2016/679, jäljempänä tietosuoja-asetus). Tietosuoja-asetus on velvoittavaa sääntelyä ja sitä sovelletaan sellaisinaan kaikissa EU:n jäsenvaltioissa sekä julkisella että yksityisellä sektorilla kahden vuoden siirtymäajan jälkeen 25.5.2018 alkaen.
Tietosuoja-asetuksella korvataan EU:n henkilötietodirektiivi (95/46/EY), ja sen kansalliseksi täytäntöönpanemiseksi annetun henkilötietolain (523/1999) säännökset niiltä osin kuin henkilötietojen käsittely kuuluu asetuksen soveltamisalaan.
